Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz; "Kızılelma AI" platformu kapsamında aşağıdaki amaçlarla işlenir:

• Üyelik oluşturma; telefon ve e-posta ile tek kullanımlık kod (OTP) doğrulaması dâhil kimlik doğrulama ve hesap yönetimi,
• Yapay zeka destekli hukuk asistanı, karar/içtihat arama, dilekçe üretimi, belge analizi ve dava yönetimi hizmetlerinin sunulması,
• Abonelik, faturalama, ödeme ve kota süreçlerinin yürütülmesi,
• Destek, talep ve şikâyetlerin yönetimi,
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması,
• Açık rıza vermeniz hâlinde tanıtım ve ticari elektronik ileti gönderimi,
• Avukat kullanıcılar bakımından, açık rıza (opt-in) vermeleri hâlinde ad-soyad, il, baro ve iletişim bilgilerinin Vatandaş Portalı "Avukat Bul" dizininde yayımlanması.

Verileriniz yapay zeka modeli eğitiminde kullanılmaz.

3. İşlenen Kişisel Veri Kategorileri

Kimlik, iletişim, müşteri işlem/hesap, hukuki süreç (belge ve dosya içerikleri), yapay zeka etkileşimi (prompt/çıktı), işlem güvenliği (log/IP) ve — dava dosyaları kapsamında — özel nitelikli kişisel veriler. Ayrıntı için KVKK Politikası.

4. İşlemenin Hukuki Sebebi

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç),
• Meşru menfaat (m.5/2-f): güvenlik, hizmet iyileştirme,
• Açık rıza (m.5/1 ve m.6): özel nitelikli veriler, ticari ileti ve zorunlu olmayan çerezler bakımından.

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; web sitesi/uygulama üzerinden üyelik ve kullanım, belge yükleme ve asistan etkileşimi, destek kanalları ile otomatik (log/çerez) ve otomatik olmayan yöntemlerle, elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

Verileriniz, KVKK m.8 ve m.9 kapsamında ve yalnızca gerekli ölçüde; altyapı/hizmet sağlayıcılarına (veri işleyenler) ve yasal yükümlülük gereği yetkili kamu kurum/kuruluşlarına aktarılabilir. Kimliklendirilebilir veriler, aşağıda belirtilen tek istisna dışında yurt dışına aktarılmaz; yurt dışındaki altyapı yalnızca maskeli veri işler. Yapay zeka analiz/üretimi için kullanılan model sağlayıcıları (Microsoft Azure OpenAI — AB bölgesi; Anthropic Claude — ABD; Google Gemini — ABD) metin işlemede yalnızca maskeli metin alır ve verilerinizi model eğitiminde kullanamaz. Tek istisna, açık rızanıza bağlı olan “Taranmış sayfaların okunması”dır (aşağıdaki paragraf): bu yolda sayfa görüntüsü maskelenmeden iletilir. Ödeme işlemlerinde ad-soyad, iletişim ve sipariş bilgileriniz Türkiye'de yerleşik ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye iletilir; kart bilgileriniz platform sunucularına ulaşmaz. Üyelik doğrulaması için telefon numarası ve e-posta adresiniz SMS için Türkiye'de yerleşik sağlayıcı (İnteraktif İletişim / 1SMS), doğrulama/işlem e-postaları için AB'de yerleşik e-posta altyapısı (Hostinger) aracılığıyla şifreli iletimle gönderilir; doğrulama kodları Türkiye'de üretilir ve saklanır. Bkz. Veri Aktarımı Protokolü.

Taranmış sayfaların okunması. Taranmış (fotokopi/görüntü biçimindeki) belgelerde sayfa üzerinde makineyle okunabilir metin bulunmaz; güvenilir metin çıkarmanın tek yolu görüntünün yapay zekâ ile okunmasıdır. Bu kapsam el yazması ve bozuk taramalarla sınırlı değildir: matbu da olsa, sayfa görüntü biçimindeyse metni ancak bu yolla çıkarılabilir. Bu nedenle yalnızca taranmış sayfaların görüntüsü, açık rızanızla, Türkiye’deki geçidimiz üzerinden yapay zekâ görüntü okuyucusuna (Anthropic — Claude, ABD; birincil okuyucuya erişilemediğinde yedek olarak Microsoft Azure OpenAI, AB bölgesi) iletilir ve metne çevrilir. Sayfa görüntüleri, üzerlerindeki bilgiler maskelenmeden iletilir; görüntüde metin ayrıştırılamadığı için maskeleme sayfa okunmadan yapılamaz. Dijital belgeler (UDF, Word, metin katmanlı PDF) bu kapsamda değildir: onların metni bilgisayarınızda okunur, görüntüsü hiçbir yere gönderilmez. Görüntü gidip gelen bir veridir: bizim sistemlerimizde saklanmaz — ne Türkiye’deki geçidimizde ne de Avrupa’daki sunucumuzda diske yazılır, kopyası veya yedeği tutulmaz; yalnız aktarım süresince bellekte kalır. Görüntüyü okuyan hizmet sağlayıcısı, kötüye kullanım denetimi amacıyla sınırlı süreli geçici kayıt tutabilir; bu politika sözleşmeyle sınırlandırılmıştır ve verinin başka bir amaçla kullanılması yasaktır. Görüntü ve ondan çıkarılan metin, sağlayıcı tarafından model eğitiminde kullanılmaz. Her aktarım denetim günlüğüne yazılır (kim, hangi belge, kaç sayfa, ne zaman); günlükte görüntünün kendisi tutulmaz. Belgenin orijinali kasanızda kalır; buluta yalnız maskelenmiş metin gider. Kapsam: kural olarak yalnız okunamayan sayfalar gönderilir; ancak belgeyi açıp “Tümüyle buluta okut” seçeneğini kendiniz kullanırsanız, o belgenin okunabilen sayfaları dâhil tüm sayfalarının görüntüsü gönderilir. Rıza vermezseniz hiçbir görüntü çıkmaz — bu durumda taranmış belgelerden metin çıkarılamaz, sistemin diğer işlevleri çalışmaya devam eder. Rıza bir kez alınır ve hesabınızda saklanır; siz geri çekene kadar sonraki yüklemeler için de geçerlidir. Dilediğiniz zaman geri çekebilirsiniz; geri çektiğinizde taranmış belgelerden metin çıkarılmaz. Ayrıntı: Veri Aktarımı Protokolü.

7. İlgili Kişi Olarak Haklarınız (KVKK m.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanımı öğrenme, aktarıldığı kişileri bilme, düzeltme/silme/yok etme isteme, bunların üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe çıkan sonuca itiraz ve zararın giderilmesini talep haklarına sahipsiniz.

8. Başvuru Yöntemi

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte tebligat adresimize yazılı olarak veya info@kizilelmahukuk.ai adresine (güvenli elektronik imzalı) iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.